Dine data. Din beslutning.

Den dataansvarlige for behandlingen af personoplysninger på denne hjemmeside er:

Swiftron GmbH
Gartenstraße 37
74072 Heilbronn
Tyskland

Repræsententeret ved administrerende direktør Pit Ogermann. E-mail til forespørgsler om databeskyttelse: privacy@swiftron.eu. Du finder alle yderligere oplysninger i vores Impressum.

Denne erklæring gælder for hjemmesiden swiftron.eu. Når vi behandler data på vegne af vores kunder i vores produkter, reguleres dette af en separat databehandleraftale.

Vi er i øjeblikket ikke lovmæssigt forpligtet til at udpege en databeskyttelsesrådgiver (art. 37 i GDPR). For alle spørgsmål vedrørende databeskyttelse kan De kontakte os direkte på privacy@swiftron.eu.

• Uden Deres samtykke anvender vi kun teknisk nødvendige cookies. Google Analytics, Google Ads, Meta, YouTube og OpenStreetMap indlæses først efter Deres samtykke.
• Vi indlæser skrifttyper og programbiblioteker fra vores egen server, ikke fra eksterne udbydere.
• Vi bruger kun data fra formularer og tidsbestillinger til at behandle Deres forespørgsel.
• Vores servere er placeret i EU. Nogle tjenesteudbydere har base i USA, og for disse gælder garantierne i kapitlet Tredjelande.
• Vi sælger ikke data og træffer ikke automatiserede beslutninger om Dem.

For hvert punkt i denne erklæring angiver vi det retlige grundlag. Følgende kan forekomme:

• Samtykke (art. 6, stk. 1, litra a, i GDPR), ved lagring på Deres enhed desuden § 25, stk. 1, i TDDDG.
• Kontrakt og forespørgsel (art. 6, stk. 1, litra b, i GDPR), for eksempel når De booker en aftale eller sender en ansøgning.
• Retlig forpligtelse (art. 6, stk. 1, litra c, i GDPR), for eksempel opbevaringsperioder eller dokumentation for Deres samtykke.
• Legitim interesse (art. 6, stk. 1, litra f, i GDPR), for eksempel en sikker drift af hjemmesiden.
• Teknisk nødvendig lagring på Deres enhed i henhold til § 25, stk. 2, nr. 2, i TDDDG.

De er ikke forpligtet til at give os data. Uden oplysninger i en formular kan vi dog ikke behandle den pågældende forespørgsel.

De har følgende rettigheder over for os, som i alle tilfælde er gratis:

• Indsigt i Deres gemte data (art. 15 i GDPR)
• Berigtigelse af forkerte data (art. 16 i GDPR)
• Sletning (art. 17 i GDPR), såfremt der ikke foreligger nogen opbevaringspligt
• Begrænsning af behandling (art. 18 i GDPR)
• Dataportabilitet i et gængs, maskinlæsbart format (art. 20 i GDPR)
• Tilbagekaldelse af et samtykke med virkning for fremtiden (art. 7, stk. 3 i GDPR)
• Indsigelse mod visse behandlinger (art. 21 i GDPR, se næste punkt)

En e-mail til privacy@swiftron.eu er tilstrækkelig. Vi svarer inden for en måned.

En uformel meddelelse til privacy@swiftron.eu er tilstrækkelig.

Lige så enkelt, som De gav det: Slå tjenesten fra ovenfor under Dine indstillinger, eller åbn privatlivsindstillingerne via linket i bunden af enhver side. Vi sletter derefter de cookies, som tjenesten har gemt på vores domæne, og genindlæser siden.

Tilbagekaldelsen gælder for fremtiden. Hvad der indtil da er sket på baggrund af Deres samtykke, forbliver lovligt.

De har ret til at indgive en klage til enhver databeskyttelsesmyndighed, især i det land, hvor De bor eller arbejder (Art. 77 GDPR). Den kompetente myndighed for os er:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Ofte er den hurtigste løsning at henvende sig direkte til os. Så tager vi os af det.

Nej. Vi træffer ikke beslutninger, der udelukkende er baseret på automatisk behandling, og som har retsvirkning for Dem eller på tilsvarende vis påvirker Dem i væsentlig grad (art. 22 i GDPR).

Vores hjemmeside kører på Google Cloud Run i datacenteret i regionen europe-west4 i Holland. Udbyderen er Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Google behandler dataene som databehandler efter vores instrukser (Art. 28 GDPR). Google LLC's adgang i USA, f.eks. i forbindelse med support, er sikret gennem EU-U.S. Data Privacy Framework og standardkontraktbestemmelser.

Retsgrundlaget er vores legitime interesse i en sikker, hurtig og pålidelig hjemmeside (Art. 6, stk. 1, litra f GDPR).

Ved hvert besøg gemmer hostingplatformen tekniske data: IP-adresse, dato og klokkeslæt, besøgt adresse, referrer, browser og operativsystem, statuskode og overført datamængde. Vi har brug for disse logfiler for at afværge angreb og finde fejl. De slettes automatisk efter 30 dage.

Hvis der opstår en teknisk fejl i browseren, f.eks. ved en tidsbestilling, sender siden en kort fejlmeddelelse til vores server. Den indeholder ikke formularindhold. I vores egne applikationslogfiler afkorter vi e-mailadresser og telefonnumre.

Retsgrundlaget er vores legitime interesse i en sikker og fejlfri drift (art. 6, stk. 1, litra f i GDPR).

Vi gemmer anmodninger om tilbagekald, tidsbestillinger, samtykkeerklæringer, indtastninger i vores AI-værktøjer og oversættelserne af vores sider i en database (Azure Cosmos DB) i regionen West Europe i Holland. Udbyderen er Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, som databehandler. En eventuel adgang fra USA er sikret via EU-U.S. Data Privacy Framework og standardkontraktbestemmelser.

Vi overfører udelukkende alle sider og formularer krypteret via HTTPS (TLS). De kan se dette på hængelås-symbolet i browserens adresselinje.

Vi indlæser skrifttyper, programbiblioteker og billeder fra vores egen server. Når De besøger vores sider, overfører vi derfor ikke Deres IP-adresse til udbydere af skrifttyper eller CDN-tjenester. Eksterne tjenester indlæses kun, hvis De har givet Deres samtykke (se Deres indstillinger).

Undtagelse: Enkelte produktdemonstrationer, som vi målrettet stiller til rådighed for kunder, kan indlæse skrifttyper fra Google Fonts. Disse sider er ikke offentligt tilgængelige.

Vi bruger vores eget system, ikke en ekstern udbyder. Ved det første besøg spørger vi, hvad vi må bruge. Vi gemmer Deres valg i cookien swiftron_consent sammen med et tilfældigt samtykke-ID.

For at vi kan dokumentere, at De har givet Deres samtykke (Art. 7, stk. 1 i GDPR), gemmer vi enhver beslutning på vores server: samtykke-ID, valgte tjenester, tidspunkt, side, sprog og version af samtykketeksten. Vi gemmer bevidst ikke Deres IP-adresse og Deres browser. Dokumentationen sletter vi efter tre år. Retsgrundlaget er vores retlige pligt til dokumentation (Art. 6, stk. 1, litra c i GDPR).

Deres valg gælder i tolv måneder, og efter en fuldstændig afvisning i seks måneder. Derefter spørger vi igen, og det samme gør sig gældende, hvis vi tager nye tjenester i brug. Hvis De ikke har tilladt statistik eller reklamemåling, viser vi en lille bemærkning nederst til venstre. Den dækker ikke over noget indhold, og så længe De ikke klikker på den, ændres der intet.

Disse lagringsteknologier er nødvendige for, at hjemmesiden og de funktioner, De ønsker, kan fungere. De er tilladt uden samtykke og indeholder ingen personlige data.

Disse lagringer oprettes kun, hvis De tillader den pågældende tjeneste (art. 6, stk. 1, litra a i GDPR, § 25, stk. 1 i TDDDG):

Hvis De anmoder om en opringning eller booker et møde, gemmer vi sammen med Deres forespørgsel oplysninger om, hvilken side og hvilket kampagnelink De kom til os fra: f.eks. utm_source, utm_campaign, klik-id'et for en annonce (gclid, fbclid, msclkid) og den henvisende hjemmeside. På den måde kan vi se, hvilke kanaler der fører til samtaler. Retsgrundlaget er vores legitime interesse i økonomisk effektiv annoncering (art. 6, stk. 1, litra f i GDPR).

Uden samtykke læser vi kun disse oplysninger fra den aktuelt åbne side. Vi gemmer dem kun i browseren på tværs af flere sider, hvis De giver Deres samtykke. I forbindelse med Deres forespørgsel registrerer vi desuden, hvilke samtykker De havde givet på det pågældende tidspunkt. Vi videregiver ikke Deres kontaktoplysninger til annoncenetværk.

På nogle sider kan De booke et møde direkte med os. Mødevalget er vores eget system. For at vise ledige tider tjekker vores server vores teams kalendere. Vi tilgår ikke Deres kalender.

Ved bookingen behandler vi Deres navn, Deres e-mailadresse, Deres virksomhed, efter ønske Deres telefonnummer, det valgte tidspunkt, sprog og side. Vi opretter aftalen med et Google Meet-link i vores teams kalender, og Google Calendar sender Dem invitationen via e-mail. Under videoopkaldet behandler Google Meet teknisk nødvendige data som IP-adresse, billede og lyd.

Kalender og videokonference leveres af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, som databehandler inden for rammerne af Google Workspace. En overførsel til USA er sikret gennem EU-U.S. Data Privacy Framework. Vi opretter desuden Deres booking i vores CRM (se Kundeadministration). Retsgrundlaget er indledningen af en kontrakt på Deres anmodning (Art. 6, stk. 1, litra b i GDPR).

Når De anmoder om at blive ringet op, behandler vi Deres navn, Deres telefonnummer og Deres e-mailadresse samt den side, som De forespørger fra. Vi bruger kun disse data til at kontakte Dem vedrørende Deres forespørgsel og til at forberede samtalen. Deres forespørgsel når os via e-mail og gemmes i vores CRM. Retsgrundlaget er indledningen af en kontrakt på Deres anmodning (art. 6, stk. 1, litra b i GDPR).

Vi administrerer forespørgsler og booking af møder i CRM-systemet Pipedrive fra Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland, som databehandler. Der gemmer vi Deres kontaktoplysninger, Deres virksomhed, aftaler, samtale-notater og kilden til Deres forespørgsel. Hvis Pipedrive overfører data til underdatabehandlere uden for EU, sker dette på grundlag af standardkontraktbestemmelser.

Hvis der ikke opstår et forretningsforhold, sletter vi Deres data, så snart de ikke længere er nødvendige for Deres forespørgsel, senest tre år efter den seneste kontakt. For kunder gælder de lovmæssige opbevaringsfrister.

Hvis De skriver eller ringer til os, behandler vi Deres oplysninger for at kunne behandle Deres henvendelse (art. 6, stk. 1, litra b eller f i GDPR). Vores indbakker drives af Google Ireland Limited som en del af Google Workspace. Automatiske e-mails såsom bekræftelser og interne meddelelser sendes via STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Begge fungerer som databehandlere.

På vores startside kan De ansøge om pilotprojekter eller sende en teknisk forespørgsel. I den forbindelse behandler vi navn, e-mailadresse og Dees oplysninger i formularen, såsom virksomhed, rolle eller udfordring. Forespørgslen når os via e-mail. Retsgrundlaget er indledningen af en kontrakt på Dees anmodning (art. 6, stk. 1, litra b i GDPR).

Vi sender Dem dokumenter som et personligt link (f.eks. swiftron.eu/k7q2xa) i stedet for som en vedhæftet fil. Når De åbner linket eller downloader dokumentet, registrerer vores server, hvilket link der blev åbnet hvornår. På den måde ved vi, om dokumenterne er kommet frem, og kan tilpasse vores samtale derefter. Til dette formål anvender vi ikke cookies og gemmer intet på Deres enhed.

Under Deres besøg tilføjer vi linkets kode til adresserne på de sider, De besøger derfra (?sd=…). Hvis De giver samtykke til statistikken, forbinder vi Deres besøg med Deres kontakt (se Google Analytics). Dokumenterne er lagret i Google Cloud Storage i Holland, og tilknytningen af linkene i en Google Cloud-database (Firestore) i EU.

Retsgrundlaget er vores legitime interesse i en velforberedt forretningsinitiering (art. 6, stk. 1, litra f i GDPR). Vi sletter oplysningerne om linket sammen med Deres kontakt i vores CRM. De kan til enhver tid gøre indsigelse mod dette, en kort besked til privacy@swiftron.eu er tilstrækkelig.

Med henblik på at henvende os til virksomheder researcher vi forretningsmæssige kontaktoplysninger fra offentligt tilgængelige kilder såsom virksomhedswebsteder, kolofoner og erhvervsvejvisere, delvist med støtte fra eksterne tjenesteudbydere. Vi gemmer firmanavn, websted, adresse, navn, funktion samt arbejdsemailadresse og -telefonnummer i vores CRM for at kunne præsentere Dem for et passende tilbud.

Retsgrundlaget er vores legitime interesse i at etablere forretningsforbindelser (art. 6, stk. 1, litra f i GDPR). Hvis Deres virksomhed ikke passer til vores tilbud, markerer vi den, så vi ikke henvender os til Dem igen. Vi sletter personoplysninger senest tre år efter den seneste kontakt. De kan til enhver tid gøre indsigelse mod behandlingen (art. 21 i GDPR), hvorefter vi ikke længere vil henvende os til Dem.

Når De bruger GPT-Optimizeren, sender vi Deres indtastning til en sprogmodel fra OpenAI (USA) og viser Dem resultatet. Vi gemmer indtastningen og resultatet uden IP-adresse og uden identifikation for at kunne vise tælleren på siden og forbedre værktøjet. Indtast venligst ikke personhenførbare data.

OpenAI behandler dataene som databehandler, bruger dem ikke til træning af sine modeller og sletter dem senest efter 30 dage. Overførslen til USA sker på grundlag af standardkontraktbestemmelser. Det retlige grundlag er brugen af den tjeneste, De har anmodet om (art. 6, stk. 1, litra b i GDPR).

Ved afstemningen genererer Deres browser et tilfældigt id. Vi gemmer det sammen med Deres stemme, så hver stemme kun tæller én gang. Vi indsamler ikke yderligere oplysninger. Retsgrundlaget er deltagelse i afstemningen (art. 6, stk. 1, litra b i GDPR).

Vi skriver vores sider på tysk eller engelsk og lader AI-modeller oversætte dem til andre sprog. I den forbindelse behandles kun vores egne sidetekster, ingen data fra besøgende.

Links til sociale netværk og andre websteder er simple links. Først når De klikker på dem, forlader De vores side. Derefter gælder den respektive udbyders privatlivspolitik.

Når De ansøger, behandler vi Deres navn, Deres e-mailadresse, Deres svar i formularen og Deres uploadede dokumenter. Vi gemmer dem i Google Drive (Google Workspace, Google Ireland Limited, som databehandler) og sender Dem en bekræftelse på modtagelsen via e-mail. Kun de personer, der er involveret i udvælgelsesproceduren, har adgang.

Retsgrundlaget er gennemførelsen af ansøgningsproceduren (art. 6, stk. 1, litra b i GDPR). Hvis der ikke kommer noget samarbejde i stand, sletter vi Deres dokumenter seks måneder efter procedurens afslutning, medmindre De giver os tilladelse til at opbevare dem længere.

Vi videregiver kun data til tjenesteudbydere, som vi omhyggeligt har udvalgt og kontraktligt forpligtet til at beskytte personoplysninger, eller hvis lovgivningen kræver det.

DPF: EU-U.S. Data Privacy Framework. SCC: EU-Kommissionens standardkontraktbestemmelser.

Nogle tjenesteudbydere er baseret i USA eller hører under amerikanske koncerner. En overførsel dertil finder kun sted, hvis der er sikret et tilstrækkeligt beskyttelsesniveau: via modtagerens certificering i henhold til EU-U.S. Data Privacy Framework (EU-Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023) eller via EU-Kommissionens standardkontraktbestemmelser. Der foreligger ligeledes en tilstrækkelighedsafgørelse for Storbritannien.

Generelt kun så længe, vi har brug for dataene til det pågældende formål. I overblik:

• Serverprotokoller: 30 dage
• Dokumentation for Deres samtykke: tre år
• Google Analytics: 14 måneder, eksport af rådata til BigQuery: 36 måneder
• Oplysninger om personlige dokumentlinks: sammen med kontakten i CRM-systemet
• Forespørgsler og aftaler uden forretningsforbindelse: indtil de er behandlet, senest tre år efter den seneste kontakt
• Ansøgninger: seks måneder efter rekrutteringsprocessens afslutning
• Forretningsbreve og bogføringsbilag: lovpligtige opbevaringsperioder på op til ti år (den tyske handelslovbog, den tyske skattelovgivning)

Vi tilpasser denne erklæring, hvis vores hjemmeside eller den juridiske situation ændrer sig. Datoen ovenfor viser den aktuelle status. Hvis vi tager nye tjenester i brug, som kræver Deres samtykke, spørger vi Dem igen.